GRE路由器配置求助

sopato

很少用CISCO GRE路由器，想实现一个功能，不知怎么配置，向各位求助：

客户端属于网段10.*.*.*，网关10.0.0.1，内部服务器属于网段192.*.*.*，我想实现的效果是只有10.0.0.1和192.*.*.*能访问10.*.*.*这些客户端，但是客户端之间不能相互访问，如何配置的？


谢谢各位。

[ 本帖最后由 sopato 于 2008-3-19 17:43 编辑 ]

cnadl

gre路由器是什么路由器？

sopato

原帖由 cnadl 于 2008-3-19 17:42 发表
gre路由器是什么路由器？

cisco的，用access-list实现？

ssffzz1

你是说192网段和10网段的各个PC间无法互访，对吗？

sopato

原帖由 ssffzz1 于 2008-3-19 18:02 发表
你是说192网段和10网段的各个PC间无法互访，对吗？

不是的，是实现10网段之间的每个PC不能互访，例如10.1.1.1和10.1.1.2不能相互访问，除此以外其他网段都可以。

再次谢谢。

ssffzz1

哦，这个用路由器是做不到的。因为同网段的通讯不经过路由处理。

你需要在交换机上划分PVLAN来解决。

sopato

原帖由 ssffzz1 于 2008-3-19 18:25 发表
哦，这个用路由器是做不到的。因为同网段的通讯不经过路由处理。

你需要在交换机上划分PVLAN来解决。

我的应用情况确实都是到了GRE再做路由中转的，嘻嘻。

meilinxiaoxue

不明白什么意思,是说要用到gre tun还是啥？
客户那边那么多的机器,不可能都直接挂在路由器上吧？假如你挂在交换机上,不划分vlan的话本地直接就通信了...

sopato

原帖由 meilinxiaoxue 于 2008-3-19 19:15 发表
不明白什么意思,是说要用到gre tun还是啥？
客户那边那么多的机器,不可能都直接挂在路由器上吧？假如你挂在交换机上,不划分vlan的话本地直接就通信了...

客户端都是通过无线连接接入的……例如广州、上海、北京各有自己的无线接入，然后都通过GRE路由器连接到中心的GRE路由器，但中心GRE路由器不希望广州、上海、北京的客户端可以直接相互访问。

[ 本帖最后由 sopato 于 2008-3-19 19:48 编辑 ]

seven007

如果没猜错的话估计他的客户端是客户那边的路由器。
客户路由器通过tunnel连到网关。
这样的话确实应该在路由器上做access-list，具体怎么实施得仔细想一想